中国信通院首批数据安全服务能力评估正式启动

随着数据安全成为行业关注的焦点，各类数据安全解决方案不断涌现以满足日益增长的数据安全建设需求，数据安全供应商的服务能力也成为需求方的关注重点。为提升数据安全服务水平，保障数据安全服务质量，中国信息通信研究院（以下简称“中国信通院”）正式启动首批数据安全服务能力评估。

目前很多企事业单位自身并不完全具备数据安全管理能力，需要外部供应商提供数据安全服务以辅助其提升数据安全管理能力，本评估以数据安全服务提供商为切入点，关注其自身的组织建设、制度流程、技术工具、人员能力、服务成果等情况，梳理服务能力级别并分级制定考核指标，以对其提供的数据安全服务能力进行度量，为数据安全服务提供商不断提升数据安全服务能力提供可操作的实施指南。主要通过人员访谈、材料审查、平台工具演示等方式对数据安全服务商的实际服务水平进行评估。

1.【商务合同确认】

确定评估意向并进行商务合同确认。合同签订后进行后续流程。

2.【评估技术对接】

商务合同确认后，向参评企业提供详细版本的评估方法，内含明确的评估用例供参评企业进行内部评估及评估前准备。参评企业筹备期间相关技术问题可向技术咨询联系人咨询。

3.【评估时间排期】

参评企业对于详细版本的评估方法完成内部评估，确认可以实际进行评估后，可与技术咨询联系人商议具体的评估时间完成评估排期。评估排期有限，先到先得，若排期过晚无可使用时间，实际评估将延期至下一批次执行。

4.【实际评估执行】

参评企业与技术咨询联系人商议完成排期后，将由具体评估人员负责与企业联系，在排期期间内共同协作完成评估。

5.【组织专家评审】

评估周期结束后，将召开专家评审组会议，对完成评估的参评企业及其产品报告进行评审，通过专家组评审方可获得证书。

6.【正式颁发证书】

首批数据安全服务能力评估证书拟定在2021年12月“2021数据安全产业峰会暨可信隐私计算高峰论坛”上正式颁发。

报名截止时间：

首批评估的报名截止时间为11月24日。